La version 12789 du contenu de prévention contre les exploits entraîne l'échec des programmes d'installation MSI

Articles techniques ID: KB96486
Date de la dernière modification : 2023-07-12 16:36:11 Etc/GMT

Environnement

Prévention contre les menaces Endpoint Security (ENS) - toutes les versions

Problème

Après la mise à jour d'ENS vers la version de contenu EP 12789, les programmes d'installation MSI signés échouent.
Lorsque vous affichez les journaux de prévention contre les exploits, vous voyez qu'aucun bloc n'a été enregistré.

Cause

Bien que la raison exacte soit actuellement indéterminée, une nouvelle signature (6251) a été ajoutée à cette version de contenu, qui bloque les tentatives de contournement MarkOfTheWeb en ajoutant des signatures numériques non valides aux fichiers MSI. La nouvelle signature est désactivée par défaut, mais les crochets nécessaires pour appliquer cette signature lorsqu'elle est activée sont un catalyseur pour l'échec des installateurs MSI.

Solution

Remarque : Toute autre fonctionnalité ou toute autre version de produit mentionnée dans la base de connaissances est conçue pour présenter la direction générale du produit et ne doit pas être considérée comme un engagement ou pour prendre une décision d’achat.

Nous continuons à examiner la cause première et des mises à jour de cet article seront fournies au fur et à mesure que des progrès seront réalisés.

Pour recevoir une notification par e-mail lorsque cet article est mis à jour, cliquez sur S'inscrire sur la droite de la page. Vous devez être connecté pour vous inscrire.

Résolution 1

Désactivez la prévention contre les exploits en tant qu'étape d'isolement pour vous assurer que le problème ne se produit plus après l'installation de la version de contenu 12789.
Si le problème persiste après la désactivation de la prévention contre les exploits, contactez le support Trellix et ouvrez une nouvelle demande de service.

Pour contacter Support technique, accédez à la page créer une demande de service et connectez-vous au ServicePortal.

Si vous êtes un utilisateur enregistré, saisissez votre ID d’utilisateur et votre mot de passe, puis cliquez sur connexion.
Si vous n’êtes pas un utilisateur enregistré, cliquez sur Enregistrer et renseignez les champs pour que votre mot de passe et les instructions vous soient envoyés par e-mail.

Si la désactivation de la prévention contre les exploits résout le problème, utilisez la solution de contournement suivante pendant que l'enquête se poursuit pour déterminer la cause première.

Modifiez la stratégie de prévention contre les exploits attribuée.
Dans les règles de protection des applications, recherchez Installer.
Modifiez la règle Microsoft Installer et définissez la règle sur Exclure. Vous pouvez également désactiver la règle.
Enregistrez et appliquez la stratégie.

Résolution 2

Une version de contenu hors bande a été fournie pour contourner le problème pendant que l'enquête se poursuit sur la cause première. La version du contenu est 10.6.0.12892 et est disponible depuis le 26 avril 2023 pour téléchargement dans ePO sur site, ainsi que ePO SaaS.

Le nouveau contenu peut être téléchargé manuellement.

REMARQUE : Après la mise à jour vers la version de contenu hors bande , la signature 6251 apparaît toujours dans la configuration de la stratégie pour la prévention contre les exploits. Le contenu hors bande supprime la signature des fichiers de contenu chargés par Exploit Prevention. L'existence de la signature apparaissant dans la politique n'a aucun effet sur la fonctionnalité du produit.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

La version 12789 du contenu de prévention contre les exploits entraîne l'échec des programmes d'installation MSI

Environnement

Problème

Cause

Solution

Résolution 1

Résolution 2

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

La version 12789 du contenu de prévention contre les exploits entraîne l'échec des programmes d'installation MSI

Environnement

Problème

Cause

Solution

Résolution 1

Résolution 2

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title